еще один Get Accelerator

[Saul]

После предложения отправить смс, откатился восстановлением системы. Окно-попрошайка пропало. Но процесс ns4.tmp упорно висит в системе, и на удаление не соглашается.
Помогите, пожалуйста.

[Saul]

Не оставьте без помощи. На вас вся надежда. Заранее огромное спасибо.

[PavelA]

Выполнить скрипт:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('title Terminal — bash && color F0 && prompt $S[mmolodtsov]$S$P$$ && cls && ECHO. && ECHO  Welcome to Darwin!','');
 QuarantineFile('C:\DOCUME~1\MMOLOD~1\LOCALS~1\Temp\nsu3.tmp\System.dll','');
 QuarantineFile('C:\DOCUME~1\MMOLOD~1\LOCALS~1\Temp\nsu3.tmp\nsExec.dll','');
 QuarantineFile('c:\windows\flyakiteosx\system files updater.exe','');
 QuarantineFile('c:\docume~1\mmolod~1\locals~1\temp\nsu3.tmp\ns4.tmp','');
 DeleteFile('c:\docume~1\mmolod~1\locals~1\temp\nsu3.tmp\ns4.tmp');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Повторить логи.
Прислать карантин по Правилам.

[Saul]

Спасибо за отклик.
Скрипт выполнил. Карантин залил. Новые логи во вложении.
P.S. (( Зараза не убилась.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\Documents and Settings\mmolodtsov\Local Settings\Temp\nsx2.tmp');
 TerminateProcessByName('c:\docume~1\mmolod~1\locals~1\temp\nsc3.tmp\ns4.tmp');
 QuarantineFile('c:\docume~1\mmolod~1\locals~1\temp\nsc3.tmp\ns4.tmp','');
 DeleteFile('c:\docume~1\mmolod~1\locals~1\temp\nsc3.tmp\ns4.tmp');
 DeleteFile('C:\DOCUME~1\MMOLOD~1\LOCALS~1\Temp\nsc3.tmp\nsExec.dll');
 DeleteFile('C:\DOCUME~1\MMOLOD~1\LOCALS~1\Temp\nsc3.tmp\System.dll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Saul]

Выполнил скрипт. Новые логи.
(( Зараза осталась.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены